1. Verantwortlicher
VitaDry SRL, Chaussée de Wavre 146, 1050 Ixelles, Belgien. Unternehmens-Nr.: BE1027388564. DSGVO-/DPO-Kontakt: privacy@vitadry.be
Schreiben an privacy@vitadry.be →2. Erhobene Daten
Wir erheben nur das Notwendige: Name, Vorname, E-Mail, Telefon, Liefer- und Rechnungsadresse, Geburtsdatum (optional), Bestellhistorie. Zahlungsdaten werden direkt von Stripe (PCI-DSS Stufe 1) verarbeitet — VitaDry hat darauf keinen Zugriff.
3. Verarbeitungszwecke
(a) Durchführung des Kaufvertrags (Bestellung, Lieferung, Support) — Grundlage: Vertragserfüllung. (b) Newsletter — Grundlage: Einwilligung. (c) Anonymisierte Reichweitenmessung (Google Analytics 4) — Grundlage: Einwilligung. (d) Buchhaltungs- und Steuerpflichten — Grundlage: gesetzliche Pflicht. (e) Messung unserer Werbung auf Facebook und Instagram (Meta Pixel) — Grundlage: Einwilligung (Marketing-Cookies), nur wenn Sie diese akzeptieren.
4. Aufbewahrung
Bestelldaten und Rechnungen: 10 Jahre (belgische Buchhaltungspflicht). Inaktives Kundenkonto: Löschung nach 3 Jahren. Newsletter: bis zur Abmeldung. GA4-Logs: 14 Monate.
5. Ihre DSGVO-Rechte
Sie haben Recht auf Auskunft, Berichtigung, Löschung (« Recht auf Vergessenwerden »), Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung jederzeit. Schreiben Sie an privacy@vitadry.be — Antwort innerhalb eines Monats.
6. Weitergabe an Dritte (Auftragsverarbeiter)
Ihre Daten werden niemals verkauft oder vermietet. Nur geteilt mit: Stripe Payments Europe (Irland, Zahlung), Mondial Relay / bpost (Lieferung), Supabase (Deutschland — Datenbank, DSGVO-konform), Hostinger (Zypern — Website-Hosting), Google Workspace (E-Mails, IP-Anonymisierung aktiv), Google Apps Script (transaktionale E-Mails), Google Ireland (Google Analytics, wenn Sie zustimmen), Meta Platforms Ireland (Meta Pixel, nur wenn Sie Marketing-Cookies akzeptieren).
7. Übermittlungen außerhalb der EU
Unsere Daten werden in der Europäischen Union gehostet. Einige Dienstleister (Google, Meta, Stripe) können Daten in die USA übermitteln; diese Übermittlungen erfolgen auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission. Google Analytics 4 verwendet IP-Anonymisierung.
8. Cookies
Siehe unsere Cookie-Richtlinie. Sie können Ihre Einstellungen jederzeit über den Link « Cookie-Einstellungen » am Seitenende ändern.
9. Sicherheit
Verpflichtendes HTTPS (TLS 1.3), gehashte Passwörter (bcrypt), Datenbankzugriff nach IP und API-Schlüsseln beschränkt, täglich verschlüsselte Backups.
10. Beschwerde bei der Aufsichtsbehörde
Sie können Beschwerde bei der belgischen Datenschutzbehörde (DSB) einreichen: Rue de la Presse 35, 1000 Brüssel — dataprotectionauthority.be
Website öffnen →